公開日：2025/11/07　最終更新日：2026/02/04

JVNVU#91447205
Ubia製Uboxにおける認証情報の不十分な保護の脆弱性

概要

Ubiaが提供するUboxには、認証情報の不十分な保護の脆弱性が存在します。

影響を受けるシステム

  • Ubox Android Version 1.1.306より前
  • Ubox IOS Version 1.1.90より前

詳細情報

Ubiaが提供するUboxには、次の脆弱性が存在します。

  • 認証情報の不十分な保護（CWE-522）
    • CVE-2025-12636

想定される影響

カメラに不正アクセスされ、ライブ映像を閲覧されたり設定を変更されたりする可能性があります。

対策方法

本件は開発者によって修正されました。ユーザーによる対応は不要です。
詳細は、ICS Advisoryを確認してください。

ベンダ情報

ベンダ リンク
Ubia Contact Us

参考情報

  1. ICS Advisory | ICSA-25-310-02
    Ubia Ubox

JPCERT/CCからの補足情報

JPCERT/CCによる脆弱性分析結果

謝辞

関連文書

JPCERT 緊急報告
JPCERT REPORT
CERT Advisory
CPNI Advisory
TRnotes
CVE
JVN iPedia

更新履歴

2026/02/04
［影響を受けるシステム］、［対策方法］を更新しました